CVE-2015-10007
Düşük
Açıklama
** ATANMIŞKEN DESTEKLENMİYOR ** 82Flex WEIPDCRM içerisinde bir güvenlik açığı bulundu ve sorunlu olarak sınıflandırıldı. Bu sorundan bilinmeyen bazı işlevler etkilenmektedir. Manipülasyon, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan başlatılabilir. Yamanın adı 43bad79392332fa39e31b95268e76fbda9fec3a4'tür. Bu sorunu düzeltmek için bir yamanın uygulanması önerilir. Bu güvenlik açığının tanımlayıcısı VDB-217184'tür. NOT: Bu güvenlik açığı yalnızca artık sürdürücü tarafından desteklenmeyen ürünleri etkilemektedir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünWeipdcrm
Yayın2 Oca 2023
İlk görülme2 Oca 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- weipdcrm_project weipdcrm2015-04-01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| weipdcrm_project weipdcrm | v < 2015-04-01 | 2015-04-01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.